Coinbase може виплатити клієнтам до 400 мільйонів доларів за витік даних

Coinbase очікує виплатити від 180 до 400 мільйонів доларів США за витрати на відновлення та добровільне відшкодування клієнтам, пов'язані з цим інцидентом, в результаті якого зловмисники отримали доступ до особистої інформації користувачів.

За даними компанії, 11 травня Coinbase отримала електронного листа від невідомого зловмисника. Зловмисники змогли отримати доступ до особистих даних клієнтів, таких як ім'я, адреса, номер телефону, замаскований номер соціального страхування, замасковані номери банківських рахунків та інші важливі дані.

Вони отримали доступ до цих даних, по суті, підкупивши закордонних співробітників/підрядників Coinbase, а потім вимагаючи надіслати дані клієнтів. Біржа одразу звільнила співробітників, причетних до порушення, та звернулася до правоохоронних органів США та міжнародних організацій. Вона також висуне кримінальні звинувачення.

«Ґрунтуючись на фактах, які постійно змінюються, компанія попередньо оцінила витрати в діапазоні приблизно від 180 до 400 мільйонів доларів, пов’язані з витратами на відновлення та добровільними відшкодуваннями клієнтам, пов’язаними з цим інцидентом», – йдеться в повідомленні біржі.йдеться у документі SEC.

Акції Coinbase впали більш ніж на 4% до менш ніж 253 доларів на початку торгів у США.

Крипто заявила у допис у блозіщо компанія «відшкодує кошти клієнтам, яких обманом змусили надіслати кошти зловмиснику». Вона також запропонувала винагороду в розмірі 20 мільйонів доларів будь-кому, хто надасть інформацію, що призведе до арешту.

Підтвердження кіберзлочинної діяльності з'явилося через три місяці після того, як детектив ZachXBT здійснив анонс на блокчейні.заявленощо користувачі Coinbase втратили 300 мільйонів доларів через шахрайство із застосуванням соціальної інженерії.

Coinbase також заявила, що злочинці отримали доступ до зображень урядових ID , балансів рахунків та корпоративних даних. Коди двофакторної автентифікації та приватні ключі не були зламані, додали вони.

Коли Coinbase попросили прокоментувати порушення, вони направили CoinDesk до допису в блозі та заяви генерального директора Coinbase Брайана Армстронга.

Армстронгсказав що він «отримав записку з вимогою викупу» на 20 мільйонів доларів у Bitcoin (BTC) в обмін на те, що ці зловмисники не розголошуватимуть певну інформацію, яку, за їхніми словами, вони отримали про клієнтів Coinbase.

ОНОВЛЕННЯ (15 травня, 12:48 UTC): Оновлено заголовок, додано деталі щодо порушення.

ОНОВЛЕННЯ (15 травня, 14:19 UTC)Додає деталі щодо порушення та дані про ціну акцій.

ВИПРАВЛЕННЯ (15 травня, 16:49 UTC): Змінює «порушення» у другому абзаці на «електронний лист, отриманий зловмисником». Додає «відновленнята добровільні відшкодування у вступному абзаці.